男性向けの写真共有アプリ「TeaOnHer」が、ユーザーの個人情報や政府発行の身分証明書を流出させたとTechCrunchが発表しました。
このアプリは今週、AppleのApp Storeで公開され、女性が男性について投稿するアプリ「Tea」に対抗する形で開発されたものです。Teaは女性の安全を目的としたアプリとして宣伝され、600万人以上のユーザーがいるとされていますが、その投稿内容の多くは確認が難しいとされています。
先週、404 Mediaの報道によると、4chanのユーザーがTeaの公開データベースを発見し、72,000以上の画像や数千のセルフィー、身分証明書が流出しました。その後のハッキングで100万件以上のプライベートメッセージが流出し、アプリ側はメッセージ機能を停止しました。
TeaOnHerはiOSのライフスタイルアプリで2位にランクインしており、Teaに対抗する直接的な反論として開発されたようです。しかし、TeaOnHerも同様にセキュリティ上の欠陥があるということです。
TechCrunchは、TeaOnHerのユーザー名、メールアドレス、運転免許証、セルフィーなどのデータにアクセスできるセキュリティの欠陥があることを確認しました。これらの運転免許証の画像は公開されたウェブアドレスにあり、リンクを知っていれば誰でもアクセス可能です。
TechCrunchは一部のバグの詳細を控えていますが、アプリの人気と使用リスクを考慮し、限定的な情報で報告しています。アプリの開発者はNewville Media Corporationで、LinkedInによると、創設者兼CEOはXavier Lampkin氏です。
TeaOnHerのセキュリティの不備は、アプリに登録した全ユーザーに影響を及ぼす可能性があります。現在、TeaOnHerのユーザー数は約53,000人とされています。
また、開発者Lampkin氏のメールアドレスとパスワードがサーバー上で公開されている可能性も指摘されています。これらの情報はアプリの管理パネルへのアクセスを許可するものと思われますが、法的な問題からTechCrunchはこれを使用していません。
TeaOnHerのコンテンツ自体も問題視されています。ユーザーの身元確認のために身分証明書やセルフィーを要求しますが、ゲストビューからサインインせずにアプリを閲覧できます。このゲストビューでは、同じ裸の女性の画像が異なる名前でスパムとして投稿されているのが確認されました。女性の同意が得られているかは不明です。
TeaOnHerは無料アプリ全体で17位にランクインしており、InstagramやNetflix、Uber、Spotifyを上回っています。Teaは現在2位に位置しています。
